VPN ซ่อนลายนิ้วมือเบราว์เซอร์หรือไม่ Tor Browser บอกว่าไม่

VPN ย้ายการเชื่อมต่อของคุณไปยังที่อยู่ทางออกอื่นแล้วหยุดอยู่แค่นั้น Tor Browser เปลี่ยนวิธีที่เบราว์เซอร์นำเสนอตัวเอง เพราะที่อยู่เป็นเพียงหนึ่งในสัญญาณที่เว็บไซต์เปรียบเทียบได้ การสลับสิ่งหนึ่งกับอีกสิ่งหนึ่งก็เหมือนเปลี่ยนเสื้อโค้ทแล้วหวังว่าจะไม่มีใครสังเกตส่วนสูงของคุณ สองชั้นตอบคำถามต่างกัน และการเปรียบเทียบจะมีความหมายก็ต่อเมื่อแยกทั้งสองออกจากกัน

เว็บไซต์เก็บมากกว่าที่อยู่

API ของเบราว์เซอร์และพฤติกรรมการเรนเดอร์เปิดเผยการผสมผสานของคุณสมบัติ: ข้อความถูกวาดอย่างไร มีฟอนต์ใดบ้าง หน้าต่างรายงานอะไรเกี่ยวกับตัวเอง คุณสมบัติสื่อทำงานอย่างไร เมื่อแยกดู ค่าเหล่านี้ไม่น่าตกใจ เมื่อรวมกันแล้วกลับจำกัดผู้เยี่ยมชมให้เหลือกลุ่มเล็ก และกลุ่มนั้นมักเพียงพอที่จะติดตามใครสักคนข้ามเซสชันโดยไม่มีคุกกี้เลย

ไม่มีสิ่งใดเปลี่ยนเมื่อแพ็กเก็ตไปเส้นทางอื่น VPN เปลี่ยนที่อยู่ต้นทางที่เว็บไซต์บันทึกได้ ในขณะที่คุณสมบัติเบราว์เซอร์แต่ละอย่างยังคงเหมือนเดิมทุกประการ ที่อยู่และลายนิ้วมือถูกรวบรวมโดยส่วนต่าง ๆ ของหน้า

บัญชีที่เข้าสู่ระบบหรือตัวระบุที่มีอยู่แล้วไม่จำเป็นต้องใช้ลายนิ้วมือด้วยซ้ำ หากคุณเข้าสู่ระบบ เว็บไซต์รู้แล้วว่าคุณเป็นใคร นั่นจึงเป็นเหตุผลว่าการเปลี่ยน IP ไม่ควรถูกมองว่าเป็นการรีเซ็ตเซสชันอัตโนมัติ สิ่งเดียวกันใช้กับคุกกี้ถาวร โทเค็นอุปกรณ์ที่บันทึกไว้ หรือ URL ที่มีตัวระบุ ทั้งสามอย่างอยู่รอดจากที่อยู่ใหม่โดยไม่มีลายนิ้วมือใด ๆ

สิ่งที่ Tor Browser ทำให้เป็นมาตรฐาน

Tor Browser ถูกสร้างขึ้นเพื่อลดระดับที่ผู้เยี่ยมชมคนหนึ่งแตกต่างจากอีกคน มันจำกัดฟอนต์และปลั๊กอิน นำเสนอเรขาคณิตหน้าต่างมาตรฐาน แยกกิจกรรมระหว่างเว็บไซต์ และเก็บการกำหนดค่าของตัวเองไว้ใกล้เส้นฐานที่รู้จัก เป้าหมายไม่ใช่การล่องหน แต่คือการหลีกเลี่ยงการเป็นคนเดียวในตัวอย่างที่มีการผสมผสานผิดปกติ

การออกแบบนั้นคือเหตุผลที่การติดตั้งส่วนขยายเพิ่มเติมกลับให้ผลตรงกันข้าม ทุกส่วนที่เพิ่มอาจนำความแตกต่างที่ตรวจจับได้หรือคำขอเครือข่ายที่ไม่คาดคิดมา และเบราว์เซอร์ที่ปรับแต่งเพื่อความเป็นส่วนตัวมักกลายเป็นเอกลักษณ์มากกว่าค่าเริ่มต้น แนวทางของโครงการ Tor เกี่ยวกับลายนิ้วมือ อธิบายการป้องกันที่ตั้งใจไว้และจุดที่จำกัด

นั่นจึงเป็นเหตุผลที่การชี้เบราว์เซอร์ธรรมดาไปยังพร็อกซี่ Tor ไม่ใช่สิ่งเดียวกัน เส้นทางเปลี่ยนทิศได้ แต่การนำเสนอของเบราว์เซอร์เองไม่อาจทำให้เป็นแบบเดียวกันได้ด้วยการตั้งค่าพร็อกซี่ ดูแลเบราว์เซอร์ที่รองรับให้สมบูรณ์และเป็นปัจจุบัน

VPN เปลี่ยนอะไรจริง ๆ

VPN เปลี่ยนเส้นทางและที่อยู่ต้นทางสำหรับทราฟฟิกที่คุณส่งผ่านมัน สิ่งนี้มีประโยชน์จริงเมื่อแอปพลิเคชันหรือเครือข่ายต้องการจุดออกที่เฉพาะเจาะจง เมื่อผู้ให้บริการบล็อกช่วงหนึ่ง หรือเมื่อคุณต้องการให้ เครือข่ายท้องถิ่นของคุณเห็นจุดหมายปลายทางของคุณน้อยลง.

สิ่งที่ไม่ทำคือการทำให้คุณสมบัติเบราว์เซอร์เป็นปกติหรือแยกเว็บไซต์หนึ่งออกจากอีกเว็บไซต์ภายในโปรไฟล์เบราว์เซอร์เดียวกัน มันเป็นเครื่องมือของชั้นเครือข่าย และการปฏิบัติต่อมันเป็นชั้นความเป็นส่วนตัวของเบราว์เซอร์ทำให้สับสนทั้งสองอย่าง VPN กับ Tor Browser รักษาความรับผิดชอบทั้งสองชุดไว้ และความสำเร็จของชั้นใดชั้นหนึ่งไม่ได้พิสูจน์อะไรเกี่ยวกับอีกชั้น

หากคุณรัน Tor Browser ผ่าน VPN คาดว่าอุโมงค์จะพาทราฟฟิก Tor ไปและเบราว์เซอร์จะจัดการการนำเสนอของตัวเอง อุโมงค์ที่ทำงานได้ไม่ใช่หลักฐานว่าการป้องกันลายนิ้วมือมีประสิทธิผล เช่นเดียวกับการทดสอบเบราว์เซอร์ที่ดีไม่บอกอะไรเกี่ยวกับสิ่งที่เกิดขึ้นเมื่ออุโมงค์ล่ม

ทดสอบแต่ละชั้นแยกกัน

หนึ่งการตรวจต่อชั้น ตามลำดับนี้:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

คำตอบนั้นอธิบายเส้นทางออก ไม่ใช่เบราว์เซอร์ รันมันนอก Tor Browser แล้วคุณจะเรียนรู้เกี่ยวกับเครือข่าย รันคำขอเดียวกันใน Tor Browser แล้วคุณจะรู้ว่าเบราว์เซอร์นั้นใช้เครือข่าย Tor หรือไม่ ไม่มีผลลัพธ์ใดบอกว่าเบราว์เซอร์ดูผิดปกติแค่ไหน

สำหรับชั้นเบราว์เซอร์ เปรียบเทียบ Tor Browser ที่เพิ่งติดตั้งกับอันที่สะสมส่วนขยายและเปลี่ยนการตั้งค่าแล้ว ความแตกต่างที่คุณนำเข้ามาคือประเด็น: ค่าเริ่มต้นมุ่งสู่เส้นฐานร่วม และทุกการปรับแต่งพาคุณออกห่างจากมัน ทดสอบทั้งสองบนเว็บไซต์เดียวกัน ในประเภทเซสชันเดียวกัน โดยไม่เข้าสู่ระบบ

แยกข้อสรุปออกจากกัน VPN ตอบคำถาม «การเชื่อมต่อนี้มาจากที่อยู่ใด» และ Tor Browser ตอบ «เบราว์เซอร์นี้โดดเด่นแค่ไหน» การสับสนทั้งสองทำให้เกิดคำแนะนำด้านความเป็นส่วนตัวที่มั่นใจแต่ไม่ได้ปกป้องทั้งสองอย่าง